Pravila o privatnosti

Zadnje ažuriranje: 14. kolovoza 2026.

Ova politika objašnjava što GYMMER radi s vašim osobnim podacima, zašto i što možete zahtijevati od nas. Napisana je kako bi se zadovoljili članci 13. i 14. Opće uredbe o zaštiti podataka (GDPR). Ako vam nešto ovdje nije jasno, pitajte nas — objašnjenje koje ne možete slijediti nije transparentnost.

Tko je odgovoran

Voditelj obrade vaših osobnih podataka je IHAR FINCHUK, koji posluje pod imenom GYMMER (PDV/porezni broj PL5223211274), a sole trader registered in Poland, na adresi ul. Floriańska 6/02, 03-707 Warszawa, Poland. Možete nam se obratiti regarding bilo čemu iz ove politike na mail@gymmer.com — to je najbrži put i dolazi do stvarne osobe.

Nismo imenovali službenika za zaštitu podataka. Naša obrada ne doseže pragove iz članka 37. koji bi to zahtijevali — ne provodimo sustavno praćenje velikih razmjera, a podaci povezani sa zdravljem obrađuju se samo za pojedinog korisnika koji ih je dostavio, a ne u velikom obujmu za druge svrhe. Pišite na gornju adresu i osoba će vam odgovoriti.

Što prikupljamo

Podaci o računu. Vaša adresa e-pošte i vaše ime ako ga navedete. Ako se prijavite putem Googlea ili Applea, primamo vašu adresu e-pošte, vaše ime gdje dopustite dijeljenje i stabilni identifikator vašeg računa kod tog pružatelja usluge. Nikada ne primamo vašu lozinku za te usluge.

Podaci o tijelu i treningu. Vaša dob, spol, visina i tjelesna težina, treninzi koje bilježite, vježbe u njima te serije, ponavljanja i opterećenja koja unosite. Sve ovo vi dostavljate; ništa od toga nije zaključeno niti kupljeno.

Ciljevi i napredak. Ciljevi koje postavite i napredak izračunat na temelju njih iz vaših podataka o treningu.

Razgovori s trenerom. Poruke koje šaljete AI treneru i njegovi odgovori.

Tehnički podaci. Vaša IP adresa, vrsta uređaja i preglednika te vremenske oznake, zabilježene kada vaša aplikacija komunicira s našim poslužiteljima. Ovo je uobičajeno bilježenje na poslužitelju, kratkog vijeka trajanja, i koristi se za održavanje usluge funkcionalnom i sigurnom.

Ovo uključuje zdravstvene podatke i to je važno

Vaša tjelesna težina, dob, spol i povijest treninga zajedno predstavljaju podatke o zdravlju prema članku 9. GDPR-a. To je posebna kategorija: zakon zabranjuje njihovu obradu osim ako se ne primjenjuje specifična iznimka.

Naša iznimka je vaš izričit pristanak prema članku 9.(2)(a). Ne oslanjamo se na legitimni interes za to jer legitimni interes nije dostupan za podatke posebne kategorije. Konkretno, to znači:

Vi birate želite li unijeti metrike tijela. Aplikacija radi i bez njih — možete bilježiti treninge i nikada ne navesti svoju težinu.
Svoj pristanak možete povući u bilo kojem trenutku brisanjem podataka u svojim postavkama ili brisanjem svog računa. Povlačenje ne utječe na obradu koja se već dogodila.
Ne koristimo ove podatke za oglašavanje i ne prodajemo ih. Ne postoji verzija GYMMER u kojoj je vaša težina proizvod.

Zašto ih obrađujemo i na kojoj pravnoj osnovi

Kako bismo pružili uslugu koju ste zatražili — kreiranje vašeg računa, pohrana vaših treninga, prikaz vaše povijesti i statistike. Pravna osnova: izvršenje ugovora, članak 6.(1)(b).

Kako bismo izračunali napredak i personalizirali treniranje — izračunavanje statistike iz vaših podataka o treningu i davanje AI treneru konteksta koji mu je potreban da korisno odgovori. Pravna osnova: ugovor za izračun, plus vaš izričit pristanak prema članku 9.(2)(a) za dijelove povezane sa zdravljem.

Kako bismo vam slali e-poruke vezane uz uslugu — potvrda vaše adrese, ponovno postavljanje lozinke i obavijesti o računu. Pravna osnova: ugovor. Ovo nisu marketinške poruke i ne možete se odjaviti od onih relevantnih za sigurnost dok imate račun.

Kako bismo slali opcionalne sažetke i podsjetnike — sažeci treninga i napredak prema ciljevima. Pravna osnova: pristanak. Isključite ih u svojim postavkama i prestat će stizati.

Kako bismo održali uslugu sigurnom i funkcionalnom — ograničavanje brzine, spriječavanje zlouporabe, dijagnosticiranje kvarova. Pravna osnova: legitimni interes, članak 6.(1)(f), u vođenju usluge koja ostaje dostupna i nije zlorabljena. Uvagali smo ovo protiv vaših interesa; uključeni podaci su tehnički, kratkotrajni i ne koriste se za izgradnju bilo kakvog profila o vama.

AI trener

GYMMER uključuje AI trenera s kojim možete razgovarati. Interagirate s AI sustavom, a ne s ljudskim bićem. To navodimo ovdje i u samoj aplikaciji, kako zahtijeva članak 50. Zakona EU o umjetnoj inteligenciji — te obveze primjenjuju se od 2. kolovoza 2026. Naša potpuna obavijest o transparentnosti AI-a objašnjava što sustav radi, što ne može raditi i kako je njegov izlaz označen.

Kako bi vam odgovorio, vaše poruke i relevantni kontekst treninga šalju se pružatelju Ollama, koji pokreće jezični model u naše ime kao izvršitelj obrade na temelju ugovora o obradi podataka. Vaši razgovori se ne koriste za treniranje ničijeg modela.

Trener daje prijedloge. Ne donosi nikakvu odluku koja proizvodi pravne učinke za vas ili vas na sličan način značajno pogađa, stoga se članak 22. GDPR-a — automatizirano donošenje pojedinačnih odluka — ne primjenjuje. Ništa o vašem računu, pristupu ili naplati ne odlučuje model.

Tko još vidi vaše podatke

Otkrivamo osobne podatke samo izvršiteljima obrade koji djeluju po našim uputama na temelju ugovora iz članka 28., i samo onoliko koliko je svakome potrebno:

Naši pružatelji usluga hostinga i baza podataka, koji pohranjuju podatke.
Ollama, za odgovore AI trenera, kako je opisano gore.
Naš pružatelj usluga e-pošte, za isporuku poruka vezanih uz uslugu.
Google i Apple, ako odaberete prijavu putem njih — i samo radi autentifikacije.

Ne prodajemo osobne podatke, ne dijelimo ih s brokerima podataka i ne pokrećemo oglase praćenja. Podatke možemo otkriti gdje nas to zakon obvezuje, i obavijestit ćemo vas osim ako nam to zakonski nije zabranjeno.

Prijenosi izvan EGP-a

Podatke čuvamo u Europskom gospodarskom prostoru gdje god je to moguće. Gdje izvršitelj posluje izvan njega, prijenos je pokriven Standardnim ugovornim klauzulama Europske komisije zajedno s procjenom prava odredišne zemlje ili odlukom o primjerenosti. Zatražite od nas na mail@gymmer.com trenutni popis izvršitelja obrade i zaštitne mjere na koje se svaki od njih oslanja.

Koliko dugo ih čuvamo

Podaci o računu, treningu i tijelu — dok vaš račun postoji. Izbrišite svoj račun i mi ćemo ih izbrisati.
Razgovori s trenerom — automatski istječu nakon ograničenog razdoblja; oni su radni kontekst, a ne arhiva.
Zapisi na poslužitelju — kratki operativni prozor, zatim se odbacuju.
Evidencija koju moramo čuvati po zakonu — za razdoblje koje zakon određuje, i ne duže.

Brisanje vašeg računa trenutno uklanja vaše podatke iz naših live sustava. Šifrirane sigurnosne kopije se rotiraju po vlastitom rasporedu, nakon čega podaci nestaju i iz njih.

Vaša prava

Prema GDPR-u možete:

Pristupiti svojim podacima i dobiti njihov primjerak.
Ispraviti sve što je netočno.
Izbrisati svoje podatke — „pravo na zaborav".
Ograničiti ili usprotiviti se obradi, uključujući onu temeljenu na legitimnom interesu.
Prenijeti svoje podatke — primiti ih u strukturiranom, strojno čitljivom formatu ili ih dati izravno poslati drugom voditelju obrade.
Povući pristanak u bilo kojem trenutku, bez utjecaja na ono što je bilo zakonito prije povlačenja.

Pišite na mail@gymmer.com. Odgovaramo u roku od mjesec dana, kako zahtijeva članak 12.(3). Ostvarivanje ovih prava je besplatno; nećemo umanjiti kvalitetu vaše usluge zbog njihovog korištenja.

Ako smatrate da smo pogriješili, možete se požaliti svom nacionalnom tijelu za zaštitu podataka. To pravo imate bez obzira na bilo što drugo u ovoj politici i ne morate nas prvo kontaktirati — iako bismo radije da to učinite, jer to obično možemo riješiti brže.

Djeca

GYMMER nije namijenjena djeci mlađoj od 16 godina. Svjesno ne prikupljamo njihove podatke. Ako vjerujete da nam je dijete dostavilo podatke, javite nam na mail@gymmer.com i mi ćemo ih izbrisati.

Sigurnost

Podaci su šifrirani tijekom prijenosa. Lozinke se pohranjuju hashirane, nikada u obliku koji bismo mogli pročitati. Pristup produkcijskim sustavima ograničen je na ljude kojima je potreban. Nijedan sustav nije savršeno siguran i nećemo tvrditi suprotno — ako kršenje ugrozi vaša prava, obavijestit ćemo vas i nadzorno tijelo kako zahtijevaju članci 33. i 34.

Promjene

Ako promijenimo ovu politiku na način koji vas materijalno pogađa, obavijestit ćemo vas u aplikaciji ili putem e-pošte prije nego što stupi na snagu — ne tiheim uređivanjem ove stranice i pomicanjem datuma.